Delegerad autentisering
När kortutgivaren låter en plånbok eller handlare utföra den starka kundautentiseringen åt sig, och godtar resultatet som sitt eget.
PSD2 lägger ansvaret för stark kundautentisering på utgivaren, alltså kundens bank. Men det är inte alltid banken som står närmast kunden. Den som betalar med Apple Pay har redan visat ansiktet för telefonen, och att sedan skicka hen vidare till bankappen för en andra kontroll vore både onödigt och dåligt för konverteringen. Lösningen är att utgivaren genom avtal lämnar över autentiseringen till plånboken, som intygar att den är gjord.
Tekniskt följer ett intyg med transaktionen. Utgivaren kan fortfarande säga nej, men behöver inte begära en egen utmaning via 3-D Secure. Juridiskt är det fortfarande utgivaren som ansvarar mot tillsynsmyndigheten, och därför är det främst stora plånböcker och några få jättehandlare som har fått sådana avtal.